孚日集团改造实施方案书书.docVIP

编号 密级 编 写 审 核 目 录 一、公司介绍 3 二、公司现状 3 1．信息安全 4 2．网络状态和上网行为管理 4 3．服务器升级 4 三、改造与建议 3 1．信息化安全改造 4 1．1 方案设计 19 1．2 产品介绍 19 2．上网行为管理和流量负载均衡 4 2．1 方案设计 19 2．2 产品介绍 19 3．服务器升级 4 3．1 方案设计 19 3．2 产品介绍 19 一、 孚日集团股份有限公司是以家用纺织品为主兼营农药化工、热电、光伏等多元化产业的大型企业集团，是中国规模最大、出口金额最多的专业从事中高档巾被系列产品、床上用品、装饰布系列产品生产和销售的现代化家用纺织品生产厂商。 公司股票于2006年11月在深交所上市。 公司现拥有全球一流水平的染色、织造、印花及整理包装等各类生产设备，已形成棉纺加工、家用纺织产品制造、国内外销售一体化的完备产业链，产品通过质量、环境、安全健康等系列国际认证，主要销往日本、美国、欧洲等十几个国家和地区，自1999年以来，公司出口数量和出口金额一直名列全国同行业第一位。 公司曾先后荣获 “全国出口商品质量稳定企业”、“全国守合同重信用企业”、“山东省质量管理奖”、“山东省先进民营企业”、“山东省高新技术企业”等荣誉。是北京２００８年奥运会家纺类产品的特许生产和零售商。“孚日”商标为中国驰名商标；“孚日”牌毛巾系列、装饰布艺系列产品荣获“中国名牌”，并双双获得“国家质量免检”称号；“孚日”牌毛巾系列产品被商务部评为“重点培育和发展的中国出口名牌”。 对电脑用户权限未作控制，所有用户都使用本机管理员登陆电脑，很多重要文件都是开放式共享，无法制定统一的集团管理策略，无法有效管控一些信息敏感部门的机密资料，员工可以轻易将机密资料以邮件或者物理拷贝的形式将资料带出，用于非法用途，使公司蒙受巨大损失。 网络状态和上网行为管理 公司内部网络全部百兆共享到桌面，公司间千兆光纤直连，网络比较畅通，但是出口为网通百兆共享，百兆无法满足公司近千台电脑的带宽需求，造成网络缓慢、时断时续的现象；同时存在着一些员工上班期间看电影、玩游戏、炒股及浏览与工作无关的网站，造成不良影响；当前公司内部的网络接入无任何限制，任何外来人员都可接入公司网络，访问公司程序，对公司的数据安全造成隐患。 服务器升级 目前公司拥有财务物流、人事、销售、海关报关等10余套应用系统，其对应的服务器都是采购04年左右，由于使用站点数和功能的增加，已不能满足运行要求，如物流系统出现了做一张单据需要等待10分钟左右的情况，造成工作效率低下。 当前公司网络使用制度还不完善，出现一些使用和管理上的混乱；部分公司或部门独立实施应用系统或增加网络设备，造成系统繁多，不统一。 三、建议与改造 信息安全改造 方案设计 产品介绍 上网行为管理和流量负载均衡 方案设计 合理利用VLAN技术;管理好网络设备 集团总部与工业园区之间采用千兆光纤互连，保障了集团内部网络畅通，他们之间通过TRUNK的方式或者直接采用三层路由的方式，就能够确保数据的安全有效传输。在局域网中按部门划分VLAN，就是不同的部门具有不同的访问权限，减少不必要的流量充斥在网络中，规避某些部门VLAN，限定他们只能访问指定的部门VLAN数据，或者禁止其连接互连网，这样做就能够有效地提高网络使用效率，减少数据被窃取的机会，不仅如此，这样能够减少减轻病毒及ARP攻击的范围和程度。 在对网络进行规划的过程中，我们一定要考虑到一点，那就是网络设备的可管理和易管理性，由于孚日集团拥200台左右的网络交换设备，如此之多的网络设置势必在管理起来显得力不从心，基于此，我们在后期选择设备时应该尽量选择可管理交换机，比如支持SNMP 管理方式，结合孚日集团实际情况，实现核心与汇聚设备高可管理性，接入设备由不可管理逐步向可管理逐步更新过度。 加强网络行为管理；保障出口带宽合理使用 孚日集团网络采用的是单一出口结构，即同一台设备连接到一个ISP供应商，所租用线路带宽是100M光纤线路，使用中不可避免遇到带宽不够，网络数据传输延迟大等状况。一方面（因此）我们要对内部网络数据进行有效的行为管理，限制某些工作之外的流量通过网络，比如：在工作时间进行BT下载，观看电影，玩网络游戏等等，这些行为都能占用大量的网络带宽，造成网络堵塞，同时下载的电影或软件又可能被病毒所感染，进而更加剧了网络性能的恶化，造成上网浏览网页速度慢，局域网数据传输慢等状况。采用H3C行为管理软件，能够有效的监控好网络，管理好网络，将网络控制在合理的使用范围内，通过强制性措施就能够限制用户使用大部分软件，对当